基于网络的IDS（NIDS）通常部署于网络边界，例如路由器、交换机或防火墙之后，用于监控从网络中流过的数据。